goodtools

Datenschutzerklärung

Datenschutzerklärung für den Online-Shop goodtools.at

Stand: 15. Oktober 2026

1. Verantwortlicher

Eisen Roth Handels-GmbH
Heidenreichsteinerstraße 27, 3830 Waidhofen an der Thaya, Österreich
E-Mail: office@roth-wt.com

Diese Datenschutzerklärung gilt für den Online-Shop goodtools.at, für Verbraucher ebenso wie für Unternehmer.

2. Das Wichtigste in Kürze

  • Wir verwenden keine Cookies für Statistik, Werbung oder Tracking und binden keine Werbenetzwerke, Social-Media-Plugins, Google Analytics oder Google Fonts ein.
  • Unsere Besucherstatistik zählt anonym, ohne Ihre IP-Adresse zu speichern.
  • Personenbezogene Daten verarbeiten wir nur, soweit es für den Betrieb des Shops, Ihre Bestellung und gesetzliche Pflichten nötig ist.

3. Aufruf der Website und Server-Protokolle

Beim Aufruf unserer Website übermittelt Ihr Browser technisch bedingt Daten an unseren Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL sowie Browser und Betriebssystem. Diese Daten werden vom Webhoster in Server-Protokollen (Logfiles) gespeichert, um den Betrieb, die Sicherheit und die Fehleranalyse zu gewährleisten.

Webhoster ist die World4You Internet Services GmbH, Linz, Österreich, als unser Auftragsverarbeiter. Die Protokolle werden nach [bitte Speicherdauer laut World4You eintragen] Tagen gelöscht.

Rechtsgrundlage: berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Prüfung der regionalen Verfügbarkeit

Unser Online-Shop steht in der unmittelbaren Umgebung unseres Fachgeschäfts nicht zur Verfügung. Dafür wird Ihre IP-Adresse beim Aufruf mit einer Geodatenbank abgeglichen, die auf unserem eigenen Server liegt, und daraus die ungefähre Region ermittelt. Dabei werden keine Daten an Dritte übermittelt, und weder Ihre IP-Adresse noch das Ergebnis werden gespeichert.

Die Geodatenbank stammt von DB-IP (Lizenz CC BY 4.0). Rechtsgrundlage: berechtigtes Interesse an der Organisation unserer Vertriebswege (Art. 6 Abs. 1 lit. f DSGVO).

5. Besucherstatistik ohne Cookies

Um unseren Shop zu verbessern, zählen wir Seitenaufrufe, Suchanfragen, Artikel im Warenkorb und abgeschlossene Bestellungen mit Bestellwert. Damit ein Besucher an einem Tag nicht mehrfach gezählt wird, bildet unser Server aus IP-Adresse, Browserkennung, Datum und einem geheimen Schlüssel eine verschlüsselte Kennung.

  • Die IP-Adresse selbst wird dabei nicht gespeichert.
  • Die Kennung wechselt täglich, ein Wiedererkennen über mehrere Tage oder ein Profil über Sie ist nicht möglich.
  • Es werden keine Cookies gesetzt und keine Daten an Dritte weitergegeben.
  • Bekannte Suchmaschinen und automatisierte Zugriffe werden nicht erfasst.

Die Statistikdaten werden nach spätestens 13 Monaten gelöscht. Rechtsgrundlage: berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

6. Warenkorb und Speicherung in Ihrem Browser

Ihren Warenkorb speichern wir im lokalen Speicher Ihres Browsers (localStorage), damit er beim nächsten Seitenaufruf erhalten bleibt. Nach einer Bestellung wird dort außerdem kurz die Bestellübersicht für die Danke-Seite abgelegt.

Diese Daten bleiben auf Ihrem Gerät und werden erst mit dem Absenden einer Bestellung an uns übermittelt. Die Speicherung ist für den von Ihnen gewünschten Einkauf unbedingt erforderlich (§ 165 Abs. 3 TKG 2021). Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

7. Suche, KI-Suche und Beratung

Suchbegriffe werden auf unserem Server verarbeitet, um passende Artikel zu finden. Häufige Suchbegriffe werten wir anonym aus, um das Sortiment und die Suche zu verbessern.

Bei längeren Anfragen und Fragen (z. B. „Womit schneide ich Fliesen?“) übermitteln wir den Text Ihrer Anfrage an die OpenAI-Schnittstelle. So wird die Anfrage verstanden, und passende Artikel und eine kurze Beratung werden erstellt. Dabei übermitteln wir weder Ihre IP-Adresse noch Bestell- oder Kontaktdaten. Bitte geben Sie in das Suchfeld keine personenbezogenen Daten ein.

Ergebnisse speichern wir bis zu 30 Tage, damit gleiche Anfragen nicht erneut übermittelt werden müssen. Anbieter: OpenAI [Vertragspartner laut OpenAI-Vertrag eintragen, z. B. OpenAI Ireland Ltd. bzw. OpenAI, L.L.C., USA]. Bei einer Verarbeitung in den USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

Rechtsgrundlage: berechtigtes Interesse an einer hilfreichen Produktsuche (Art. 6 Abs. 1 lit. f DSGVO).

8. Bestellung

Für die Abwicklung einer Bestellung verarbeiten wir:

  • Name
  • Rechnungs- und Lieferadresse
  • E-Mail-Adresse
  • Telefonnummer, sofern angegeben
  • bei Unternehmen Firmenname und UID-Nummer
  • bestellte Artikel
  • Zahlungsart
  • Ihre Anmerkungen

Zwecke: Vertragsabwicklung, Lieferung, Zahlung, Kundenservice, Gewährleistung sowie Erfüllung gesetzlicher Aufbewahrungspflichten.

Ihre Bestellung wird an unser Warenwirtschafts- und Bestellsystem übergeben, das von Ecwid by Lightspeed betrieben wird [Vertragspartner und Sitz laut Ecwid-Vertrag eintragen], als unser Auftragsverarbeiter. Dort werden Lagerbestand, Versand und Rechnung bearbeitet. Soweit dabei Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

An Versanddienstleister [bitte eintragen, z. B. Österreichische Post AG, DPD Austria GmbH] geben wir Name und Lieferadresse weiter. E-Mail-Adresse oder Telefonnummer geben wir nur weiter, soweit es für die Zustellungsbenachrichtigung nötig ist.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

9. Zahlungsdienstleister

Je nach gewählter Zahlungsart werden die für die Zahlung nötigen Daten (Name, E-Mail-Adresse, Betrag, Bestellnummer, ggf. Rechnungsadresse) an den jeweiligen Anbieter übermittelt. Die Eingabe Ihrer Karten- oder Kontodaten erfolgt direkt auf der Seite des Anbieters, wir erhalten sie nicht.

  • Kreditkarte, EPS, Apple Pay, Google Pay [und weitere in Stripe aktivierte Zahlarten, z. B. Klarna]: Stripe Payments Europe, Ltd., Dublin, Irland. Datenschutz: stripe.com/de/privacy
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Datenschutz: paypal.com/at/legalhub/privacy-full
  • Vorkasse (Überweisung): Die Zahlung erfolgt über Ihre Bank, wir erhalten die üblichen Überweisungsdaten.

Die Zahlungsdienstleister verarbeiten die Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und für gesetzliche Pflichten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

10. Bestellbestätigung und E-Mails

Nach Ihrer Bestellung können Sie eine Bestellbestätigung als PDF herunterladen. Der Link enthält einen geheimen Schlüssel und ist nur Ihnen bekannt.

Bestellbestätigung, Versand- und Zahlungsinformationen senden wir Ihnen per E-Mail von unserem Postfach. E-Mail-Dienst: World4You Internet Services GmbH, Linz, Österreich. Werbe-E-Mails versenden wir nur mit Ihrer ausdrücklichen Einwilligung.

11. Inhalte von Drittanbietern

Produktbilder werden von den Servern unseres Warenwirtschaftssystems Ecwid geladen, über das Auslieferungsnetz Amazon CloudFront. Dabei wird Ihre IP-Adresse technisch bedingt an diesen Anbieter übermittelt.

Rechtsgrundlage: berechtigtes Interesse an einer schnellen und zuverlässigen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Andere Inhalte von Drittanbietern (z. B. Videos, Karten, Schriftarten) binden wir nicht ein.

12. Speicherdauer

  • Bestell- und Rechnungsdaten: 7 Jahre gemäß den steuerrechtlichen Aufbewahrungspflichten (§ 132 BAO), darüber hinaus bis zum Ende allfälliger Gewährleistungs- oder Rechtsstreitigkeiten.
  • Datensicherungen unseres Shops: 14 Tage.
  • Anonyme Statistik: höchstens 13 Monate.
  • Zwischengespeicherte Suchergebnisse: 30 Tage, ohne Personenbezug.
  • Server-Protokolle: siehe Punkt 3.

13. Datensicherheit

Die Verbindung zu unserem Shop ist durchgehend verschlüsselt (HTTPS). Personenbezogene Daten liegen in einem geschützten Bereich unseres Servers, der aus dem Internet nicht erreichbar ist. Der Zugang zur Verwaltung ist passwortgeschützt. Wir passen unsere Sicherheitsmaßnahmen laufend dem Stand der Technik an.

14. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Verarbeitungen, die auf unserem berechtigten Interesse beruhen, können Sie widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an office@roth-wt.com.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.